可直接查看隐私政策链接：https://www.canva.cn/policies/privacy-policy/
更新日期：2021年8月16日
生效日期：2021年8月16日
Canva可画应用是由北京咖瓦信息技术有限公司（注册及联系地址为：北京市朝阳区十里堡万科时代中心3层（邮编：100020），以下简称“我们”）为用户（以下简称“您”，详情请查阅关键词定义）提供的在线设计产品（以下简称“Canva应用”）。我们的Canva应用为您提供在线设计、图片编辑、视频编辑、团队合作编辑等功能，我们现在或将来还可能为您提供其他产品/服务（以下简称“Canva应用产品与/或服务”，详情请查阅关键词定义）。我们根据《中华人民共和国网络安全法》等相关法律法规制定《Canva可画个人信息保护政策》（以下简称“本政策”）并保护您的个人信息安全。
所有Canva应用产品与/或服务均适用本政策。本政策介绍了我们在向您提供Canva应用产品与/或服务的过程中收集、使用、存储、共享、转让、公开批露您个人信息的目的、方式、范围和信息安全保护措施，以及您管理个人信息的权利和实现方法。请您结合我们的使用条款仔细阅读本政策，并在同意本政策约定内容的情况下使用我们的产品或服务。对所有重点内容，我们采用“加粗”的书写方式进行提示。
以下是我们的特别提示，请您重点关注：
对个人敏感信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
我们的个人信息权利实现方式包括但不限于访问、更正、删除、注销、撤回授权、及时得到响应等，以确保您实现对您个人信息的控制权。
我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，您应当停止使用Canva应用产品与/或服务。
本政策将帮助您了解以下内容：
如何收集和使用您的个人信息
如何使用Cookie
如何委托处理、共享、转让及披露您的个人信息
您如何管理您个人信息
如何存储您的个人信息
如何保护您的个人信息
如何保护未成年人个人信息
如何更新本政策
如何联系我们
附则
关键词定义
附录-第三方合作伙伴收集个人信息情况列表
我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
1.1.1 为实现我们的基本业务功能，我们需要向您收集以下个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意。
(1) 账号注册与登录
您可以通过以下方式注册和/或登录Canva应用：
手机号注册/登陆：当您通过手机号方式注册和/或登录Canva账号时应用，您需要向我们提供您的手机号码。我们会向您的手机号码发送短信验证码，您需要输入短信验证码以验证您的身份后方可成功注册和/或登录Canva账号。根据我国的法律法规及出于安全保障的考虑，如您不提供手机号码进行核验，将导致注册失败，进而无法使用相关功能。
电子邮箱注册/登录:当您通过电子邮箱的方式注册和/或登录Canva账号时，您需要向我们提供您的电子邮箱地址以及您的密码以完成注册和/或登录。
第三方跳转注册/登录：具体信息，请详见下文1.4.1节的内容。
【仅限Canvafor Education（“Canva教育版”）】Canva教育版仅接受教师提出的服务开通申请。如您以教师身份注册或登录Canva 教育版，您需要向我们提供您的真实姓名、电话号码、教师资格证信息、您所任职的学校信息、以及带有学校后缀的电子邮箱。
如您不提供上述注册登录方式所需的信息，则无法登录Canva应用账号，同时也会影响您使用Canva应用的所有功能。
当您登入Canva账号后，如果您愿意额外补充或编辑您的账户名称、头像，将有助于我们向您提供更为优质的服务。如果您不提供前述信息，不会影响您享受Canva产品和/或服务的基本功能。
(2) 在线设计功能
当您使用Canva应用的「在线设计」功能时，经您同意打开摄像头及相册权限后，您可以上传您拍摄的图像信息或者本地相册中所存储的图像信息以用于素材的制作。当您选择在素材中输入文字时，您所输入的文本内容中可能含有您或其他人的个人信息，我们不会识别具体文本内容，也不会对您输入的字符进行技术分析。您也可以通过此功能上传视频及音频素材，但是提醒您注意，视频及音频素材中可能会含有您本人的人脸信息、声纹信息或其他类型的个人信息，您的上传行为即视为同意我们收集您提供的视频及音频素材（包括其中的个人信息）。另外提示您，如果您上传的文本或音频含有第三人的个人信息，您需要获得该第三人的授权同意。
1.1.2 为了向您提供更优质的Canva产品和/或服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用 1.1 项下基本业务功能，但我们将无法向您提供相对应的扩展业务功能和服务。
(1) 个性化推送（仅限APP端）
为了向您提供更优质和更贴切的服务，让您对我们的产品或服务有更好的使用体验，在法律法规允许的前提下，我们可能会将您提供的个人信息和我们自行采集的用户个人信息进行关联，进行数据分析，以便为您展现更符合您需求的定制化信息或服务。
您同意授权我们与关联公司、联盟成员或其他合作伙伴共享必要的信息以便总体上提升为您提供的产品或服务的个性化和优质程度。
我们目前仅在APP端向您提供个性化推送。如您希望关闭个性化推送服务，您可以在您的移动设备的APP设置中关闭Canva APP的通知服务。
(2) 创建团队
当您使用「创建团队」功能时，为了向您拟邀请的团队成员发送邀请邮件，您需要向我们提供该团队成员的电子邮箱地址。如您不提供上述信息，可能会影响您正常使用创建团队的功能。提醒您注意，在向我们提供第三人的电子邮箱地址之前，您应当征得该第三人的同意。
(3) 生成商用许可授权声明（Canva商用版）
当您使用Canva商用版提供的「生成商用许可授权声明」功能时，为了证明您在订阅Canva商用版服务期间所获得的素材授权，您需要向我们提供您所在的公司或组织的名称，以获得Canva平台自动生成的商业许可授权声明。
(4) 应用程序和集成
为了给您提供更优质和丰富的服务，我们向您提供应用程序和集成功能：
当您使用第三方商家提供的“Pexels”、“Pixabay”、“SOOGIF”服务时，您不需要向我们提供任何个人信息；
当您使用第三方商家提供的“百度网盘”服务时，您需要通过跳转页面登录您的百度网盘账号，《百度帐号连接协议》作为特定的隐私权保护声明会向您具体说明收集及使用您个人信息的情况以及如何保护您的个人信息安全，请您点击并详细阅读。
当您使用第三方商家提供的“Box”服务时，您需要通过跳转页面登录您的Box账号，Box的《隐私政策》作为特定的隐私权保护声明会向您具体说明收集及使用您个人信息的情况以及如何保护您的个人信息安全，请您点击并详细阅读。请注意，Box的服务器位于境外，如您选择关联Box并将您额Canva设计储存在Box中，则您设计中包含的个人信息将被传输至境外。
我们善意地提醒您，当通过本平台跳转并登陆到我们关联公司以及其他第三方主体（以下简称“第三方主体”）的服务页面时，该服务将由第三方主体为您提供。涉及到第三方主体收集您个人信息的情况，建议您仔细阅读第三方主体的服务协议与隐私政策或者与隐私保护相关的协议或声明。
在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用Canva产品与/或服务过程中产生的如下信息：
1.2.1 设备信息
为了使Canva应用与设备进行必要的适配和安全服务，确保您帐号的交易安全和系统安全，满足法律法规和我们协议规则的要求，在您使用Canva应用时，根据您在软件安装及使用中授予的具体权限，我们会收集您的设备序列号、设备型号、设备识别码（安卓ID、iOS广告标识符（IDFA）（仅针对iOS13及以下版本收集）、IMEI、IMSI、MAC地址、UUID、WI-FI的SSID（服务集标识）、已安装应用列表、系统版本、设备属性、网络连接状态。收集这些信息是为了帮助我们进行bug分析，保障您正常使用Canva应用的服务、改进和优化我们的产品体验、保障您的账号安全。但我们无法保证其他第三方不会通过其他途径获知您设备信息、并将设备信息与其他信息相结合识别您个人身份的情况，由此造成您任何损失的，您应向该第三方追偿。上述设备信息是为提供服务所收集的基础信息，如您不想设备信息被我们收集，则可能导致我们无法向您提供正常的服务。
1.2.2 日志信息
当您使用Canva产品与/或服务时，我们会收集您的相关网络日志信息，包括网络崩溃、系统活动信息、浏览记录、点击记录、软件使用记录、操作系统版本、浏览器类型、IP地址、退出页面和 URL信息，以便于我们改善产品与/或服务的相关功能，为您提供更好的服务体验。
1.2.3 交易记录
当您购买付费素材或升级为Canva商用版时，我们会收集您的交易记录，以便完成Canva商用版的订阅购买流程。如您不同意我们收集上述信息的，可能会导致您相应的购买操作不成功，无法使用该付费素材或升级Canva商用版。当您使用免费素材时，您无需向我们提供额外的信息。
1.2.4 使用记录
当您使用Canva产品和/或服务时，您可以选择加入我们的「Canva功能测试」计划。为了通过分析统计数据以提高产品和服务质量，推出对用户有帮助的创新产品和服务，经您同意加入「Canva功能测试」计划后，我们可能会在您同意后的14个日历日期间收集并记录您对Canva产品和/或服务各项功能的使用情况，以便我们在进行数据分析后，提升产品和/或服务的使用体验。您也可随时在Canva网站中国版（https://www.canva.cn/）的设置菜单中选择停止分享您的数据，并退出该功能测试。
我们提示您注意：上述功能可能会存在收集您个人敏感信息的情况，如您不想提供此类信息，请不要使用Canva应用相关的产品功能。
此外，为了提高您使用Canva服务的安全性，保护您或其他用户或公众的人身财产权免遭侵害，更好地预防钓鱼网站、网络漏洞、网络欺诈、网络攻击等安全风险，我们可能会使用您的注册信息、交易信息、设备信息和服务日志信息以及我们从合作第三方获取的您的信息来综合监控、判断交易风险、进行身份验证并采取必要的记录和处置措施。
如上所述，为了向您提供Canva产品与/或服务，我们可能需要使用您设备中的系统权限（不包括所接入第三方调用的权限）来收集相关个人信息。尽管我们在前两节中已经有所涉及，本节将对Canva所使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分Canva产品与/或服务无法使用，但是不影响您使用Canva应用的其他功能。
(1) 摄像头权限：当您同意开启此项权限后，我们会使用您设备上的摄像头功能。此项权限将用于实现上传头像、素材的照片/图片摄录功能，并采集上述功能实现过程中所摄录的照片/图片信息。如果您拒绝该项授权，前述功能将无法使用。
(2) 麦克风权限：当您同意开启此项权限后，我们会使用您设备上的麦克风功能。此项权限将用于实现素材制作过程中的音频录制功能。如果您拒绝该项授权，前述功能将无法使用。
(3) 相册权限：当您同意开启此项权限后，我们会使用您设备上的相册的读取和存储功能。此项权限将用于实现上传头像、素材制作中的照片上传功能；您也可以将素材制作后的图片下载并存储在您手机的相册中。在此过程中我行会采集实现上述功能所需的图片信息。我们不会主动获取相册中的照片，仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片数据。如果您拒绝该项授权，前述功能将无法使用。
(4) iOS设备调用的其他权限：
IDFA：如果您为iOS 版本13及以下的用户，我们会在App首次运行时征得您关于此项权限的同意，以用于保障您的账号、交易安全和以及为您提供个性化的服务。如果您拒绝该项授权，前述功能将无法使用。
Siri:当您使用iOS设备登录我们的产品并使用捷径功能时，我们可能会获取您设备的Siri使用权限，并收集您的语音信息、语音交互信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。您可以在您的iOS设备上的设置功能中找到Canva app，并选择关闭快捷指令。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。
(5) 安卓设备调用的其他权限：
读取应用程序列表：我们会在安卓App运行时使用您设备上的该项权限，用于防止被其他恶意仿冒程序实施界面劫持攻击的风控评估。该项权限为安卓端App确保您使用安全的基础权限。
读取、写入存储卡：我们会在安卓App运行时询问您是否同意我们读取、写入您存储卡，用于实时保存您在Canva中制作的设计和对设计的任何修改。如您拒绝该权限，我们将无法保存您的设计。
查看WLAN连接：我们还会在安卓App中调用该权限以便查看您的网络状态，以便在网络发生中断时提醒您所制作的设计可能无法实时保存。
开机启动：为了保证您能及时接受未读消息，我们还会在安卓App中调用您设备的开机启动权限。
我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及使用条款。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用部分Canva产品与/或服务。
1.4.1 第三方跳转登录：
当您使用经授权的下述第三方账号跳转登录时，我们会从第三方获取并共享与您账号相关的个人信息，并在您同意本政策后将该第三方账号与Canva账号进行绑定。获取您授权的第三方账号共享的个人信息是为了记住您作为Canva用户的登录身份，以便向您提供更优质的产品与/或服务，并且我们仅会在您同意的范围内使用此类信息。
当您选择使用「QQ账号」登录时，我们会收集从QQ账号共享的您注册使用的昵称、头像、地区、性别、Open ID及您在授权登录界面同意授予的信息。
当您选择使用「微信账号」登录时，我们会收集微信账号共享的您注册使用的昵称、头像、地区、性别、Open ID及您在授权登录界面同意授予的信息。
当您选择使用「微博账号」登录时，我们会收集微博账户共享的您注册使用的用户UID、昵称、头像及您在授权登录界面同意授予的信息。
请您注意：我们提供Canva账号与上述一个或者多个第三方账号同时绑定的功能，您可以进入Canva应用“菜单-帐户设置-你的帐户”中管理您的Canva账号与第三方账号的授权解绑。如果您对操作有疑问，按照本政策第9条提供的方式联系我们。
1.4.2 其他间接收集
当您选择在素材购买、订阅Canva商用版等支付场景登录第三方支付账号（如微信支付、支付宝支付、苹果支付）时，我们会收集第三方支付账户共享的您的头像、昵称、支付状态信息。
根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
与履行法律法规规定的义务相关的；
与国家安全、国防安全直接有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护您或其他用户的生命、财产等重大合法权益但又很难得到本人同意的；
所涉及的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您的要求签订和履行合同所必需的；
维护所提供的Canva产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
法律法规及监管政策规定的其他情形。
为确保Canva应用正常运转，为您能获得更便捷的访问体验、向您推荐您可能感兴趣的内容，我们可能会将通过追踪技术收集所得的信息与我们收集所得关于您的其他信息合并。我们在为您提供服务时主要使用Cookie这一追踪技术， Cookie是您登录网站或浏览网络内容时，网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。当您再次访问相应网站时，网站就可通过 Cookie 识别您的浏览器。Cookie可能会存储用户偏好及其他信息。
我们一般会在以下场景使用Cookie技术：
识别用户：当您使用账号登录Canva应用时，借助于Cookie，我们可以在您每次使用我们的服务时识别您是否属于我们的用户。
偏好设置：借助于Cookie，我们能够保存您之前的设置，例如移动设备的语言、输入设置或输入习惯等内容。这意味着，您无需在每次访问时重新配置您的偏好。
优化用户体验：如果您在使用Canva应用时遇到一些错误或漏洞，我们会通过Cookie进行记录，以便我们及时修复。
除 Cookie 外，我们还会使用网站信标技术。我们主要在以下情形中使用此类技术：
统计访客：借助于网络信标，我们可以计算浏览网页的用户数量，并通过访问Cookie以辨认您是否属于我们的用户。
偏好设置/个性化服务：我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们会跟踪此次点击，帮助我们了解您的产品和服务的偏好并改善客户服务。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中选择退订。
是否打开邮件：在某些情况下，我们可能会向您发送电子邮件，借助于网络信标，我们可以获知发送给您的邮件是否已经被打开。
您可以通过在系统清除缓存的方式删除通过追踪技术已存储在本地的缓存数据，也可以通过手机本身的设置撤回对该App使用存储权限的授权来拒绝本地数据缓存。
提示您注意并理解，倘若您拒绝使用追踪技术，则可能需要在每一次访问Canva应用时亲自更改相关用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。
如想了解更多，请阅读我们的《Cookies政策》。
为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。我们会委托提供技术服务的第三方SDK提供商处理您的个人信息。关于提供商的身份、收集个人信息的目的、方式、范围等情况，请您详细参见本政策附录“第三方合作伙伴收集个人信息情况列表”。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用Canva产品与/或服务的过程中无法享受该供应商提供的服务。
除非存在以下一种或多种情形，否则我们不会与任何第三方公司、组织和个人共享您的个人信息：
基于您自行提出的要求、或事先获得您的明示授权或同意；
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的您的个人信息；
从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道。
关联公司间共享：为便于我们基于Canva关联账号共同向您提供服务，或者向您推荐可能感兴趣的信息、保护提供Canva应用或服务的关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会在我们的关联公司间进行共享。我们只会共享您必要的个人信息，且这种共享受本政策所声明目的的约束。一旦我们共享您的个人信息或关联公司改变个人信息的处理目的，我们将会再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如为方便您通过Canva账号使用由我们关联公司提供的Canva其他产品或服务，我们会共享您的个人注册账号信息，以及根据本政策第1.1.2条描述共享您的信息。
与合作方共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途。
请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在Canva应用中享用该合作方提供的服务。
目前，我们的合作方包括以下类型：
第三方SDK合作伙伴。我们会通过应用程序接口(API)、软件工具开发包（SDK）与第三方进行必要的数据共享。不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、第三方支付类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。关于提供商的身份、收集个人信息的目的、方式、范围、以及第三方的隐私声明，请您详细参见本政策附录“第三方合作伙伴收集个人信息情况列表”。
数据分析、信息推广合作伙伴。我们可能会与该类合作伙伴共享您的位置信息、IP地址、Cookie数据、设备信息或经过加密后的标签信息，以用于监察投放的情况、为用户提供更符合需求的分析结果、实现推广信息的有效触达、优化推广效果。
提供客服、用户管理、物流和其他服务的供应商、服务提供商和其他合作方。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供客户服务、用户管理、物流服务等的机构。例如，我们为您寄送实物产品时，我们会向您提供物流发货、订单查询、售后服务、客户支持等服务，我们可能将您的姓名、电话号码、住址共享给服务提供商。
我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：
协助Canva向您提供服务；
协助Canva履行在上文所述「向您提供产品和/或服务」第1.1条及第1.2条所载的目的；
履行与Canva根据已签订的协议、本政策的责任和实现Canva的权利及/或协助理解和改善Canva提供的服务。
请您知悉：随着Canva产品与/或服务的更新和升级，您可以通过使用Canva产品与/或服务或第三方提供的功能，主动公开、共享您的设计作品（可能会含有您的个人信息）到第三方平台（如微信好友/朋友圈/ QQ/微博/抖音等），还可以通过发送电子邮件、共享二维码或链接的方式将您的设计作品（可能会含有您的个人信息）发送给特定或不特定的第三方。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从Canva产品与/或服务中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。但提醒您注意，您未主动分享的设计作品是不会被公众所访问的。
原则上，我们不会将您的个人信息控制权向其他公司、组织和个人转让，但以下情况除外：
基于您自行提出的要求、或事先获得您明确的同意或授权；
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的您个人信息；
从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道；
发生公司合并、收购或破产清算，运营主体变更时的转让。
请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。
原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：
基于与您的约定的；
根据法律法规应当披露的。
您有权随时登录并访问您的Canva账号，查看您的个人信息，包括您的账号信息、个人资料、支付信息、密码、绑定邮箱和工作描述。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。
对于您的个人信息，您可以点击“菜单-头像-帐户设置-你的帐户”进入Canva应用对您的个人信息进行更正或修改。
此外，您有权要求Canva提供您的个人信息副本。但在某些情况下，Canva 可能无法遵守您就您的个人数据提出的请求。例如，如果提供您的信息的副本会侵犯另一个用户的权利，我们将无法提供该副本。
如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
在以下情形中，您可以向我们提出删除您个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外：
我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露您的个人信息的；
我们超出目的范围或者必要期限收集、存储、使用、转移、披露您的个人信息的；
您通过注销等方式终止使用Canva产品与/或服务的；
法律法规等规定的其他情形。
如您希望删除您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。如您希望退出您已加入的团队或删除整个团队信息，您也可以通过本政策第9条提供的联系方式联系我们。请您注意，退出团队后，您将无法继续访问团队内其他用户分享的设计和信息。删除整个团队将导致您及其他团队成员在团队内共享的设计和信息被全部删除。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。
请您知悉，为了您能正常使用Canva产品与/或服务，您需要向我们开启设备中的相关权限和/或提供基本的个人信息。如果您希望关闭上文第1.3条中的设备权限，您可以通过您设备中的设置页面进行操作。如果您解除与第三方账号的绑定，您可以通过“菜单-头像-帐户设置-你的帐户”的设置页面进行相应操作。如果您希望撤回您先前对于Canva产品与/或服务内相应功能的授权，您可以通过相关的服务页面进行相应操作。例如：
禁止Canva访问您的相册或摄像头：您可进入移动设备的“设置”界面，在应用的权限管理或隐私项目中找到Canva，并修改Canva的权限以撤回您允许Canva访问您相册和摄像头的授权。
禁止Canva访问您的麦克风：您可进入移动设备的“设置”页面，在应用的权限管理或隐私项目中找到Canva，并修改Canva的权限以撤回您允许Canva访问您麦克风的授权。
禁止Canva向您推送消息：您可进入设备的“设置”功能，在“通知”选项中找到Canva, 并选择关闭Canva的通知权限。
禁止接收来自Canva的宣传或促销电子邮件：您可以通过点击电子邮件中的“取消订阅链接”关闭后续此类电子邮件的接收。
断开在注册/登陆时关联的第三方社交平台账号：您可以在Canva app或网页端账户的“设置”页面，在“你的账户”中选择断开与微信、QQ或微博的关联。
为了保护您的权益，您无法选择退出以下通知：账户验证、购买和收费确认和提醒、服务功能更改/更新、技术和安全通知）。如果您希望更改或撤回其他授权同意，或您对查看或修改您的账户信息有任何疑问，可以直接通过 cn-privacy@canva.com 与我们联系或者通过本政策第9条提供的其他方式联系我们。
当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的Canva产品与/或服务。您在此同意，您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。
您可通过路径“菜单-头像-帐户设置-登录和安全”，向我们提出注销您已注册的Canva账号的请求，我们会在核实您的身份信息后为您注销账号。
删除账户后，Canva将自动退出登录且您无法继续使用原有的用户名和密码访问您的Canva账户。如您希望恢复您的账户，您可在主动删除账户之日起10个日历日内通过本政策第9条提供的方式联系Canva客服要求恢复您对被删除账户的访问权限并继续正常使用。如您未在上述期限申请恢复的，您的账户及账户内的设计将被彻底删除。请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则我们将及时删除您的个人信息或作匿名化处理。
您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再为您提供Canva产品与/或服务，也不再收集您的个人信息，同时将无法向您提供您被删除账户内设计的商业许可证明。我们建议您谨慎选择注销账号。
为实现本政策第4.1-4.5条所述的用户权利，请通过点击“菜单-头像-帮助中心”与客服沟通进行，如果通过此方式仍无法实现您的用户权利，您也可以发送邮件至 cn-privacy@canva.com 与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15个工作日内做出答复。
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
如您对您的数据主体权利存在任何疑问、意见或建议的，也可通过发送邮件至 cn-privacy@canva.com 联系我们。
原则上，我们会将在中国境内运营所收集和产生的个人信息存储在中国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问（如将您的个人信息跨境传输到我们位于境外的关联公司）。目前，我们存在三种数据跨境传输情形，即集团内数据跨境传输活动、境外第三方供应商为提供技术服务支持而进行的必要数据跨境传输活动，以及用户自主选择向第三方境外合作伙伴传输个人信息。在由我们发起的跨境传输或允许境外第三方访问您的个人信息前，我们将单独征求您的同意，并根据中国有关法律法规的规定采取相应保护措施，包括与境外接收方签署数据传输和保护协议、对境外接收方的数据安全能力进行调查评估或将需跨境传输的个人信息提交至国家有关机关或指定的机构进行安全评估。如您主动向与我们合作的境外合作伙伴分享您的个人信息的，请在分享前仔细阅读该合作伙伴的隐私保护政策。
我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间，除非法律法规或规范性文件另有规定。
如我们因业务需求或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；我们还会使用Token技术保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。
在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，定期对本产品的所有接口进行安全性扫描，并采取防范恶意代码、流量攻击等保护措施，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
为了保护您的信息安全，如果用户个人信息有误，本产品会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非Canva应用出于合法的原因而必须保留这些个人信息）。
我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
根据有关法规要求，我们成立了专门负责个人信息保护的部门。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
我们还采取了其他可行的安全组织和管理措施。
在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的个人信息安全事故处理小组，按照公司指定的个人信息安全事故应对预案和有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行分析、止损、制定补救措施或按照国家法律法规的要求向有关部门进行报告。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请联系 cn-privacy@canva.com ，以便我们采取相应措施来保护您的信息安全。
我们根据我国法律法规的要求，保护未成年人的个人信息安全。如果您是：（1）儿童（详情请查阅关键词定义）使用者，必须由您的监护人阅读并同意本协议的全部内容以及《Canva可画儿童隐私保护指引》后，我们方才向您提供Canva产品与/或服务；（2）已满14周岁的未成年人使用者，必须由您的监护人陪同阅读本协议的全部内容，并在监护人或您本人同意本协议的全部内容后，我们才向您提供Canva产品与/或服务。如我们有证据证明您违反了上述约定，我们有权停止提供我们的产品与/或服务。
对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现在未事先获得监护人同意的情况下收集了被其监护的未成年人的个人信息，我们会尽快删除相关信息。如果您有任何有关未成年人个人信息的问题，请通过 cn-privacy@canva.com 与我们联系。
我们保留不时更新或修改本政策的权利。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本政策内容。
请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用Canva产品与/或服务或者注销Canva账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
重大、实质性变更的情形包括但不限于以下情形：
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及
个人信息安全影响评估报告表明存在高风险时。
如您在使用Canva应用时对本隐私政策有任何问题，您可通过以下方式联系我们：
发送邮件至cn-privacy@canva.com ；
在Canva应用中的点击“菜单-头像-帮助中心”启动“Canva小助手”聊天机器人，获得自动回复或联系人工客服；
拨打联系电话4008082776；
关于Canva可画公众号，在“有问必答”联系客服；
邮寄至北京市朝阳区十里堡万科时代中心3层（邮编：100020）；以及
Canva网站上公示的其他联系方式。
对于您的联系与反馈，我们将尽快审核所涉问题，并在收到您请求后的15个工作日内给予回复。
您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至北京市朝阳人民法院。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
Canva应用：指由北京咖瓦信息技术有限公司或其关联公司开发的cn网页端、app、小程序及其各自版本。
关联公司：指北京咖瓦信息技术有限公司有协议控制或股权控制关系的关联企业，且该公司/企业现在或将来与北京咖瓦信息技术有限公司具有控制、受控制或处于其他企业的共同控制下的关系。
Canva产品与/或服务：指Canva向您提供的以下产品与/或服务：（1）通过Canva应用提供的Canva产品与/或服务；（2）与上述产品与/或服务相关的任何软件；（3）我们不时为您提供的其他产品与/或服务。
用户或您：指使用Canva产品与/或服务的用户。
未成年人：指年龄不超过18周岁的未成年人。
儿童：指未满14周岁的未成年人。
个人信息：指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息等。
通讯录信息：本政策下所称通讯录信息仅包括通讯录中联系人的名称信息，如姓名、昵称等。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别您的过程。
匿名化：指通过对个人信息的技术处理，使得您无法被识别，且处理后的信息不能被复原的过程。
中国或中国境内：指中华人民共和国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。
设备：指可用于访问Canva产品与/或服务的装置。
(1) 第三方账号登录：为用户提供第三方账号登录功能
微信
收集的个人信息：设备信息
SDK隐私说明：点击查看
微博
收集的个人信息：设备信息
SDK隐私说明：点击查看
收集的个人信息：设备信息
SDK隐私说明：点击查看
(2) 第三方支付：为用户提供第三方支付功能
微信支付
收集的个人信息：设备信息、账单信息
SDK隐私说明：点击查看
支付宝
收集的个人信息：查看WLAN连接、读取外置存储卡、读取手机状态和身份、检索正在运行的程序、写入外部存储卡、IMEI/IMSI、MAC地址、安卓ID、位置信息
SDK隐私说明：点击查看
(3) 信息分享：为用户提供信息分享至第三方平台的功能
微信
收集的个人信息：设备信息
SDK隐私说明：点击查看
微博
收集的个人信息：设备信息
SDK隐私说明：点击查看
抖音
收集的个人信息：设备信息
SDK隐私说明：点击查看
(4) 客服：为用户提供在线客服功能
Udesk
收集的个人信息：IP地址、设备系统、浏览器版本、进入软件的URL以及用户主动输入的信息
SDK隐私说明：点击查看
(1) 推送消息：为用户提供通知、信息推送功能
个推
收集的个人信息：查看WLAN连接、读取外置存储卡、读取手机状态和身份、检索正在运行的程序、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看
魅族推送
收集的个人信息：地理位置、读取外置存储卡、查看WLAN连接、读取手机状态和身份、检索正在运行的应用、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看
Vivo推送
收集的个人信息：读取外置存储卡、检索正在运行的程序、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看
小米推送
收集的个人信息：查看WLAN连接、读取外置存储卡、读取手机状态和身份、检索正在运行的程序、写入外部存储卡、已安装的应用列表
SDK隐私说明：点击查看
(2) 数据分析：根据用户使用情况帮助Canva有针对性的改进App
神策
收集的个人信息：IDFA（仅针对iOS13及以下版本收集）、IDFV、安卓ID、MAC地址、手机和网络状态、正在运行的应用
SDK隐私说明：点击查看
(3) 收据收集：为用户提供Canva特定服务的账户开通申请
金数据
收集的个人信息：用户主动填写的个人信息
SDK隐私说明：点击查看
(4) Deeplink服务：移动端深度链接，使用户在点击网页链接时直接跳转至Canva APP内部的相关页面
appsflyer
收集的个人信息：设备信息（包括IMEI），已经安装应用列表
SDK隐私说明：点击查看